零日漏洞遭攻击者利用，静态凭据可能导致敏感数据泄露
美国网络安全和基础设施安全局（CISA）于周三将一项最新披露、影响 Cisco Secure Firewall Management Center（FMC）软件的安全漏洞列入其 “已知遭利用漏洞”（KEV）目录。此前已有报告指出，该漏洞已遭零日（0-day）攻击利用。该漏洞编号为 CVE-2026-20316，CVSS 的评分为 5.3。攻击者无需身份验证，便可利用一个低权限账 ...
苹果称已经修复iCloud+隐藏邮箱地址功能会泄露用户真实邮箱地址的漏洞
早在 2025 年 6 月，安全研究员泰勒墨菲就发现苹果 iCloud+ 提供的「隐藏我的电子邮件」功能存在漏洞，原本用来保护用户真实邮箱地址不被泄露的功能，反而会被攻击者或广告公司利用漏洞获取用户的真实邮箱地址。泰勒墨菲发现问题后立即向苹果安全团队报告漏洞，苹果也确实积极核实漏洞并发布修复程序解决用户的真实邮箱泄露 ...
开源路由系统OpenWrt发布紧急安全更新修复DHCPv6漏洞 内网设备可提权执行代码
开源路由系统 OpenWrt 日前发布紧急安全更新 24.10.8 用于修复默认启用的网络服务中的多个安全漏洞，其中最严重的是 DHCPv6 服务组件堆栈缓冲区溢出漏洞，未经身份验证的相邻网络攻击者可以发送特制数据包触发漏洞，极端情况下攻击者可以 root 权限执行任意代码。项目团队表示，本次更新修复的部分漏洞可以通过默认启用的网 ...
JFrog 确认：OpenAI 模型在入侵 Hugging Face 之前，曾先利用 Artifactory 零日漏洞
JFrog 已确认，OpenAI 的模型曾利用部署在本地的 Artifactory 中的一个零日漏洞，试图从一个封闭的评估环境中突破限制并访问开放的互联网。Artifactory 是 JFrog 提供的软件制品仓库管理平台。在这些模型完成了权限提升和横向移动之后，最终到达了一台可访问互联网的节点。JFrog 指出，目前已为云端及本地部署客户发布相应 ...
Ubuntu出现新的权限提升漏洞 默认桌面版安装受影响 可从普通用户提权至root
网络安全公司 QUALYS 日前披露 Ubuntu 默认桌面版安装存在的安全漏洞，该漏洞位于 snap-confine 组件中，漏洞编号为 CVE-2026-8933，漏洞评分为 7.8 分。受影响的版本包括 Ubuntu Desktop 24.04、25.10 和 26.04 版，攻击者如果已经获得本地用户权限，则可以利用漏洞提权到 root。Canonical 已经发布 snapd 更新以修复该漏 ...
针对已修复的 vBulletin 认证前代码执行漏洞的公开利用程序现已发布
根据发布的漏洞利用细节显示，截至 7 月 27 日，攻击者可通过未经身份验证的请求，触发 vBulletin 中 PHP 的 eval() 函数，在未修补漏洞的论坛服务器上执行任意代码。在整个攻击过程中，无需用户的账户、管理员的权限，也无需其他用户参与或交互。SSD Secure Disclosure（SSD） 表示，受影响的版本包括 vBulletin 6.2.1 及 ...
Linux下webshell监控软件
很早以前放到github上，至今还无人问津。。地址[url=https://github.com/dieyushi/ShellMon]https://github.com/dieyushi/ShellMon[/url]基于webshell特征和关键函数判断时候是webshell通过inotify实现实时监控欢迎大家做贡献
南方都市报(oeeee.com) 某子站存在任意命令执行漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.